Datenschutzerklärung

1. Kategorien der verarbeiteten Personenbezogenen Daten

Der Verantwortliche verarbeitet die folgenden Arten von Personenbezogenen Daten, die freiwillig vom Betroffenen bereitgestellt werden:

• Kontaktdaten: Vorname, Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Bilder, Authentifizierungsdaten, alle weiteren vom Betroffenen übermittelten Informationen usw.
• Steuer- und Zahlungsdaten: Steuernummer, USt-IdNr., Kreditkartendaten, Bankverbindung usw.

Der Verantwortliche verarbeitet die folgenden Arten von Personenbezogenen Daten, die automatisch erhoben werden:

• Technische Daten: Personenbezogene Daten, die von Geräten, Anwendungen, Tools und Protokollen erzeugt werden, wie z. B. Informationen über das verwendete Gerät, IP-Adressen, Browsertyp, Art des Internetanbieters (ISP). Solche Personenbezogenen Daten können Spuren hinterlassen, die in Kombination mit eindeutigen Kennungen und anderen von den Servern empfangenen Informationen zur Erstellung von Profilen von Personen verwendet werden können.
• Nutzungsdaten: wie z. B. besuchte Seiten, Anzahl der Klicks, durchgeführte Aktionen, Dauer der Sitzungen usw.

Wenn der Betroffene beschließt, Personenbezogene Daten nicht bereitzustellen, für die eine gesetzliche oder vertragliche Verpflichtung besteht, oder wenn solche Daten eine notwendige Voraussetzung für den Abschluss des Vertrags mit dem Verantwortlichen sind, wird es dem Verantwortlichen unmöglich sein, eine Beziehung mit dem Betroffenen aufzubauen oder fortzusetzen.

Der Betroffene, der dem Verantwortlichen Personenbezogene Daten Dritter mitteilt, ist direkt und ausschließlich für deren Herkunft, Erhebung, Verarbeitung, Mitteilung oder Verbreitung verantwortlich.

2. Cookies und ähnliche Technologien

Die Anwendung verwendet Cookies, Web-Beacons, eindeutige Kennungen und andere ähnliche Technologien, um die Personenbezogenen Daten des Betroffenen über besuchte Seiten und Links sowie andere bei der Nutzung der Anwendung durchgeführte Aktionen zu erfassen. Diese Daten werden gespeichert und beim nächsten Besuch des Betroffenen in der Anwendung verwendet. Die vollständige Cookie-Richtlinie ist auf der Cookie-Seite einsehbar.

3. Rechtsgrundlage und Zweck der Datenverarbeitung

Die Verarbeitung Personenbezogener Daten ist erforderlich:

a) Zur Erfüllung des Vertrags mit dem Betroffenen und insbesondere:

• Erfüllung jeder Verpflichtung aus dem vorvertraglichen oder vertraglichen Verhältnis mit dem Betroffenen
• Registrierung und Authentifizierung des Betroffenen: um dem Betroffenen die Registrierung in der Anwendung, den Zugang und die Identifizierung darin zu ermöglichen, auch über externe Plattformen
• Unterstützung und Kontakt mit dem Betroffenen: um die Anfragen des Betroffenen zu beantworten
• Zahlungsabwicklung: um Zahlungen per Kreditkarte, Banküberweisung oder anderen Methoden zu verwalten

b) Für gesetzliche Verpflichtungen und insbesondere:

• Die Erfüllung jeder Verpflichtung, die durch die geltenden Normen, Gesetze und Vorschriften vorgesehen ist, insbesondere in steuerlichen und fiskalischen Angelegenheiten

c) Für das berechtigte Interesse des Verantwortlichen, für:

• Marketingzwecke per E-Mail für Produkte und/oder Dienstleistungen des Verantwortlichen: um die Produkte oder Dienstleistungen des Verantwortlichen direkt zu verkaufen, unter Verwendung der vom Betroffenen im Rahmen des Verkaufs eines ähnlichen Produkts oder einer ähnlichen Dienstleistung bereitgestellten E-Mail
• Verwaltung, Optimierung und Überwachung der technischen Infrastruktur: um technische Probleme zu identifizieren und zu lösen, die Leistung der Anwendung zu verbessern, Informationen in einem Computersystem zu verwalten und zu organisieren (z. B. Server, Datenbank usw.)
• Sicherheit und Betrugsbekämpfung: um die Sicherheit der Vermögenswerte, Infrastrukturen und Netzwerke des Verantwortlichen zu gewährleisten
• Statistiken auf Basis anonymer Daten: um statistische Analysen auf aggregierten und anonymen Daten durchzuführen, um das Verhalten des Betroffenen zu analysieren, die vom Verantwortlichen bereitgestellten Produkte und/oder Dienstleistungen zu verbessern und die Erwartungen des Betroffenen besser zu erfüllen

d) Auf Grundlage der Einwilligung des Betroffenen, für:

• Profilerstellung des Betroffenen zu Marketingzwecken: um dem Betroffenen Informationen über die Produkte und/oder Dienstleistungen des Verantwortlichen durch automatisierte Verarbeitung bereitzustellen, die darauf abzielt, persönliche Informationen zu sammeln, um die Präferenzen oder Verhaltensweisen des Betroffenen vorherzusagen oder zu bewerten
• Retargeting und Remarketing: um den Betroffenen, der bereits die von der Anwendung angebotenen Produkte und/oder Dienstleistungen besucht oder Interesse daran gezeigt hat, mit einer personalisierten Werbung unter Verwendung seiner Personenbezogenen Daten zu erreichen
• Marketingzwecke für Produkte und/oder Dienstleistungen des Verantwortlichen: um Informationen oder kommerzielles und/oder Werbematerial zu versenden, Direktverkaufsaktivitäten der Produkte und/oder Dienstleistungen des Verantwortlichen durchzuführen oder Marktforschung mit automatisierten und traditionellen Methoden zu betreiben
• Erfassung des genauen Standorts des Betroffenen: um die Anwesenheit des Betroffenen zu erkennen, Anmeldungen, Zeiten und Anwesenheit des Betroffenen an einem bestimmten Ort zu kontrollieren usw.

Die Personenbezogenen Daten des Betroffenen können vom Verantwortlichen auch zur Verteidigung in Gerichtsverfahren vor den zuständigen Gerichten verwendet werden.

4. Methoden der Datenverarbeitung und Empfänger Personenbezogener Daten

Die Verarbeitung Personenbezogener Daten erfolgt mittels papierbasierter und computergestützter Werkzeuge mit Organisations- und Logikmethoden, die streng mit den angegebenen Zwecken verbunden sind, und durch die Annahme angemessener Sicherheitsmaßnahmen.

Personenbezogene Daten werden ausschließlich verarbeitet von:

• Vom Verantwortlichen zur Verarbeitung Personenbezogener Daten autorisierte Personen, die sich zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Vertraulichkeitspflicht unterliegen
• Subjekte, die unabhängig als separate Verantwortliche tätig sind, oder Subjekte, die vom Verantwortlichen als Auftragsverarbeiter benannt wurden, um alle für die Verfolgung der in dieser Richtlinie genannten Zwecke erforderlichen Verarbeitungstätigkeiten durchzuführen (z. B. Geschäftspartner, Berater, IT-Unternehmen, Dienstleister, Hosting-Anbieter)
• Subjekte oder Stellen, denen die Mitteilung Personenbezogener Daten gesetzlich oder auf Anordnung der Behörden vorgeschrieben ist

Die oben aufgeführten Subjekte sind verpflichtet, angemessene Maßnahmen und Garantien zum Schutz Personenbezogener Daten zu verwenden und dürfen nur auf die zur Erfüllung ihrer Aufgaben erforderlichen Daten zugreifen.

Personenbezogene Daten werden in keiner Weise wahllos weitergegeben.

5. Ort

Personenbezogene Daten werden nicht außerhalb des Gebiets des Europäischen Wirtschaftsraums (EWR) übertragen.

6. Speicherdauer Personenbezogener Daten

Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden. Insbesondere:

• Für Zwecke im Zusammenhang mit der Erfüllung des Vertrags zwischen dem Verantwortlichen und dem Betroffenen werden sie für die gesamte Dauer des Vertragsverhältnisses und nach dessen Beendigung für die ordentliche Verjährungsfrist von 10 Jahren gespeichert. Im Falle von Rechtsstreitigkeiten für die gesamte Dauer dieser Streitigkeiten, bis zum Ablauf der Rechtsmittelfristen.
• Für Zwecke im Zusammenhang mit berechtigten Interessen des Verantwortlichen werden sie bis zur Erfüllung dieses Interesses gespeichert.
• In Erfüllung gesetzlicher Verpflichtungen, auf Anordnung einer Behörde und zum Rechtsschutz werden sie gemäß den einschlägigen Fristen gespeichert, die durch diese Verpflichtungen, Vorschriften vorgesehen sind, und in jedem Fall bis zum Ablauf der durch die geltenden Vorschriften vorgesehenen Verjährungsfrist.
• Für Zwecke, die auf der Einwilligung des Betroffenen beruhen, werden sie bis zum Widerruf der Einwilligung gespeichert.

Am Ende des Aufbewahrungszeitraums werden alle Personenbezogenen Daten gelöscht oder in einer Form gespeichert, die die Identifizierung des Betroffenen nicht ermöglicht.

7. Rechte des Betroffenen

Betroffene können bestimmte Rechte in Bezug auf die vom Verantwortlichen verarbeiteten Personenbezogenen Daten ausüben. Insbesondere hat der Betroffene das Recht:

• Über die Verarbeitung seiner Personenbezogenen Daten informiert zu werden
• Die Einwilligung jederzeit zu widerrufen
• Die Verarbeitung seiner Personenbezogenen Daten einzuschränken
• Der Verarbeitung seiner Personenbezogenen Daten zu widersprechen
• Auf seine Personenbezogenen Daten zuzugreifen
• Die Berichtigung seiner Personenbezogenen Daten zu überprüfen und zu verlangen
• Die Löschung seiner Personenbezogenen Daten zu verlangen
• Seine Personenbezogenen Daten an einen anderen Verantwortlichen zu übertragen
• Eine Beschwerde bei der Aufsichtsbehörde für den Schutz Personenbezogener Daten einzureichen und/oder gerichtlich vorzugehen

Um ihre Rechte auszuüben, können Betroffene eine Anfrage an folgende E-Mail-Adresse senden: privacy@itinovo.com. Anfragen werden vom Verantwortlichen unverzüglich bearbeitet und so schnell wie möglich, in jedem Fall innerhalb von 30 Tagen, erledigt.